IBM Lotus Domino fino a 6.5.4 FP2 Domino Web Access URL negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità di livello critico in IBM Lotus Domino fino a 6.5.4 FP2. É interessato una funzione sconosciuta del componente Domino Web Access. Attraverso la manipolazione come parte di URL per mezzo di una vulerabilità di classe negazione del servizio. L'attacco può essere iniziato dalla rete locale. Nessun exploit disponibile. È consigliato applicare una patch per mitigare questo problema.
Dettagli
Una vulnerabilità di livello critico è stata rilevata in IBM Lotus Domino fino a 6.5.4 FP2 (Groupware Software). Riguarda una funzione sconosciuta del componente Domino Web Access. Mediante la manipolazione come parte di URL se causa una vulnerabilità di classe negazione del servizio. Questo ha un effetto su la disponibilità.
La vulnerabilità è stata pubblicata in data 04/11/2005 da IBM (Website) (non definito). L'advisory è scaricabile da www-1.ibm.com. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. L'attacco può essere iniziato dalla rete locale. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da www14.software.ibm.com.
La vulnerabilità è documentata anche nei database Secunia (SA17429†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.7VulDB Punteggio meta temporaneo: 5.5
VulDB Punteggio di base: 5.7
VulDB Punteggio temporaneo: 5.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Parzialmente
Disponibilità: 🔍
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Patch: www14.software.ibm.com
Sequenza temporale
04/11/2005 🔍07/11/2005 🔍
05/07/2019 🔍
Fonti
Fornitore: ibm.comAvis: www-1.ibm.com
Ricercatore: http://www.ibm.com
Organizzazione: IBM
Stato: Non definito
GCVE (VulDB): GCVE-100-1872
Secunia: 17429 - IBM Lotus Domino Denial of Service and Unspecified Vulnerabilities, Moderately Critical
Vedi anche: 🔍
Voce
Data di creazione: 07/11/2005 13:11Aggiornato: 05/07/2019 10:09
Cambiamenti: 07/11/2005 13:11 (49), 05/07/2019 10:09 (5)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.